Amazon Inspector でのイメージの拡張スキャン期間の変更

Amazon Inspector が Amazon ECR プライベートリポジトリ内のイメージを継続的にスキャンする日数を変更できます。デフォルトでは、Amazon ECR プライベートレジストリで拡張スキャンが有効になっている場合、Amazon Inspector サービスはイメージが削除されるか、拡張スキャンが無効になるまでリポジトリを継続的にモニタリングします。Amazon Inspector がイメージをスキャンする期間は、Amazon Inspector の設定を使用して変更できます。利用可能なスキャン期間は、[Lifetime (デフォルト)] (有効期間)、[180 day] (180 日間)、および [30 day] (30 日間) です。リポジトリのスキャン期間が経過すると、スキャンの脆弱性を一覧表示するときに SCAN_ELIGIBILITY_EXPIRED のスキャンステータスが表示されます。詳細については、「Amazon Inspector ユーザーガイド」の「Amazon ECR 自動再スキャン期間の変更」を参照してください。 Amazon Inspector

拡張スキャン時間の設定を変更するには

1. https://console.aws.amazon.com/inspector/ v2/home で Amazon Inspector コンソールを開きます。

2. 左側のナビゲーションで [設定] を展開して [全般] を選択します。

3. 設定ページで、ECR 再スキャン期間 で設定を選択し、保存 を選択します。